2029年後量子轉換 谷歌雲端牽動加密錢包安全

谷歌雲端(Google Cloud)近期在產品文件中納入後量子加密（Post-Quantum Cryptography, PQC）轉換時程，也讓雲端安全與加密貨幣錢包基礎設施的汰換腳步跟著加快。這並不代表量子駭客攻擊已經迫在眉睫，真正的重點在於降低現在儲存的加密資料，未來遭破解的風險。

谷歌(Google)於3月25日在官方部落格提出後量子加密（PQC）轉換的目標時程為2029年。量子硬體的進展、錯誤修正技術的突破，以及量子質因數分解所需運算資源估算的變化，都被列為時程提前的背景因素。

谷歌雲端在負載平衡器（Load Balancer）相關文件中說明，隨著研究進展速度，TLS所使用的非對稱加密演算法可能在2029年前後遭到破解。因此，谷歌雲端負載平衡器已支援X25519MLKEM768，這是一種同時採用傳統加密與後量子加密的混合金鑰交換方式。

個別產品的時程更加具體。谷歌雲端計畫自2026年10月起，將負載平衡器的後量子金鑰交換功能預設啟用；到了2027年10月之後，原本可延後啟用的「DEFERRED」選項也將取消，屆時所有服務都會強制啟用該功能。

這也意味著2029年並非後量子加密首次導入的時間點，而更接近全面轉換的基準線。原因在於雲端服務商必須依序更換TLS、憑證、金鑰管理、電子簽章等橫跨整體服務的安全層。

金鑰管理領域也出現動作。谷歌雲端KMS（Key Management Service）於7月28日宣布正式提供ML-DSA、SLH-DSA與ML-KEM演算法。其中ML-DSA與SLH-DSA屬於後量子電子簽章標準，ML-KEM則是金鑰封裝機制（Key Encapsulation Mechanism）標準。

谷歌雲端也提醒，在處理大量資料簽章時可能出現頻寬與運算負擔增加的情況。後量子加密所需的金鑰與訊息大小往往比傳統方式更大，因此這是一場必須同時衡量安全強化與效能成本的技術轉型。

美國國家標準暨技術研究院（NIST）已於2024年8月13日正式確立FIPS 203、FIPS 204、FIPS 205三項標準，分別對應ML-KEM、ML-DSA與SLH-DSA。NIST並建議管理者應盡快展開轉換作業。

業界的時程安排也逐漸集中在2029年前後。Cloudflare於4月7日將整體後量子安全目標時程訂在2029年；微軟(MSFT)則於7月1日提出產品與服務轉換目標同樣為2029年，但另外將完全轉換的完成時間點訂在2033年。

因此，尚難斷定2029年是業界共通的最終期限。不過，主要雲端與軟體業者陸續將同一時間點列為基準，這對企業資安團隊與基礎設施維運人員而言，已是提前規劃轉型的訊號。

加密貨幣產業之所以關注這項時程，原因在於公鑰與電子簽章機制。以太坊(ETH)官方文件說明，標準帳戶採用ECDSA簽章，且完成過交易的帳戶其公鑰可能會暴露在鏈上。以太坊帳戶文件也預設公鑰由私鑰衍生而來，且無法由公鑰反推私鑰。

比特幣(BTC)官方介紹文件同樣指出，交易由ECDSA與Schnorr簽章機制保護。邁向量子抗性的轉換，將牽動錢包簽章、託管服務、交易所內部金鑰管理，以及橋接與Layer2營運等多個領域。

不過，各條鏈何時、以何種方式轉向後量子簽章，仍取決於各專案自身的共識機制與軟體更新進度。本媒體先前報導，相關研究並非直接套用於比特幣主網的更新，而是屬於研究與驗證階段的概念性驗證（Proof of Concept）。

對台灣讀者而言，這也不只是遙遠的技術討論。如同香港金融管理局此前對銀行體系量子安全準備度進行檢視，金融基礎設施與數位資產基礎設施正面臨相同的加密轉換壓力。

目前可確認的影響僅限於安全基礎設施的轉換範圍，至於對代幣價格或市場供需可能帶來的影響，相關資料中並未提及。谷歌雲端負載平衡器預計依原訂時程推進，自2026年10月起預設啟用，2027年10月起則全面強制啟用。